wsfuzzer

  • paranoic：用Perl编写的简单漏洞扫描程序。
  • identywaf：盲WAF识别工具。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。